exploitDog

CVE-2023-3521

Опубликовано: 06 июл. 2023

Источник: nvd

CVSS3: 5.4

CVSS3: 6.1

EPSS Средний

Описание

Cross-site Scripting (XSS) - Reflected in GitHub repository fossbilling/fossbilling prior to 0.5.4.

Ссылки

https://github.com/fossbilling/fossbilling/commit/5eb516d4ebcb764db1b2edf9c8d0539e76ebde52
Patch
https://huntr.dev/bounties/76a3441d-7f75-4a8d-a7a0-95a7f5456eb0
Exploit
Patch
Third Party Advisory
https://github.com/fossbilling/fossbilling/commit/5eb516d4ebcb764db1b2edf9c8d0539e76ebde52
Patch
https://huntr.dev/bounties/76a3441d-7f75-4a8d-a7a0-95a7f5456eb0
Exploit
Patch
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:fossbilling:fossbilling:*:*:*:*:*:*:*:*

Версия до 0.5.4 (исключая)

EPSS

Процентиль: 94%

0.15059

Средний

5.4 Medium

CVSS3

6.1 Medium

CVSS3

Дефекты

CWE-79

Связанные уязвимости

GHSA-f2hf-p7mp-7x9v

CVSS3: 5.4

github

больше 2 лет назад

Cross-site Scripting (XSS) - Reflected in GitHub repository fossbilling/fossbilling prior to 0.5.4.

EPSS

Процентиль: 94%

0.15059

Средний

5.4 Medium

CVSS3

6.1 Medium

CVSS3

Дефекты

CWE-79